EX4400-24X-AFI محول وصول إيثرنت

شبكات جونيبر^®يقدم خط EX4400 من محولات Ethernet مجموعة آمنة وجاهزة للسحابة-من محولات الوصول المثالية لشبكات فرع المؤسسة والحرم الجامعي ومراكز البيانات. تجمع محولات EX4400 بين بساطة السحابة، وقوة Mist AI™، وأساس الأجهزة القوي مع أفضل -الأمان والأداء في فئتها- لتقديم نهج مختلف للوصول إلى التبديل في السحابة، والهواتف المحمولة، وعصر إنترنت الأشياء. مع Juniper Mist™ Wired Assurance، يمكنك بسهولة تركيب جهاز EX4400 وتكوينه وإدارته من السحابة. يؤدي ذلك إلى تبسيط العمليات وتحسين الرؤية وتحسين التجارب للأجهزة والمستخدمين المتصلين.

الميزات الرئيسية:

جاهز للسحابة-، مدعوم بـ Mist AI مع Juniper Mist Wired Assurance وMarvis Virtual Network Assistant

Ethernet VPN – الشبكة المحلية الافتراضية القابلة للتوسيع (EVN-VXLAN) إلى طبقة الوصول

إنهاء -إلى-إنهاء التشفير باستخدام أمان التحكم في الوصول إلى الوسائط (MACsec) AES256

IEEE 802.3bz متعدد جيجابت

IEEE 802.3bt الطاقة عبر الإيثرنت (PoE++)

محولات WiFi 7 جاهزة، توفر ما يصل إلى 3600 واط من طاقة PoE لكل مفتاح مع خيارات إمداد الطاقة AC/DC

التقسيم الجزئي المستند إلى المعايير-باستخدام السياسات المستندة إلى المجموعة-(GBP)

القياس عن بعد القائم على التدفق- لمراقبة تدفقات حركة المرور لاكتشاف الحالات الشاذة

بروتوكول التوقيت الدقيق - ساعة شفافة

دعم الهيكل الافتراضي المكون من 10 أعضاء

 

يوفر الطراز EX4400 مجموعة كاملة من إمكانيات الطبقة الثانية والطبقة الثالثة، ويتيح مجموعة متنوعة من عمليات النشر، بما في ذلك عمليات النشر أعلى الحامل في الحرم الجامعي والفروع ومركز البيانات. ومع تزايد المتطلبات، تسمح تقنية الهيكل الظاهري من Juniper بربط ما يصل إلى 10 محولات EX4400 بسلاسة وإدارتها كجهاز واحد، مما يوفر حلاً قابلاً للتطوير والدفع مقابل النمو لتوسيع بيئات الشبكة. توفر موديلات EX4400 ما يصل إلى 3600 واط من طاقة PoE مع خيارات مصدر طاقة AC/DC، مما يجعلها مثالية لعمليات نشر Wi-Fi 7 والمباني الذكية بما في ذلك الإضاءة وأجهزة استشعار إنترنت الأشياء والتدفئة والتهوية وتكييف الهواء (HVAC) وأنظمة الإدارة أو دعم نقاط نهاية PoE الأخرى المتعطشة للطاقة.

 

العمارة والمكونات الرئيسية

إدارة السحابة مع Juniper Mist Wired Assurance، التي يقودها Mist AI

يمكن تركيب محولات EX4400 بسرعة وسهولة (اليوم 0)، وتوفيرها (اليوم 1)، وإدارتها (اليوم 2+) من السحابة باستخدام Juniper Mist Wired Assurance، الذي يوفر أتمتة مدعومة بالذكاء الاصطناعي - ورؤى تعمل على تحسين التجارب للمستخدمين النهائيين والأجهزة المتصلة. يوفر الطراز EX4400 Junos الغني^®بيانات القياس عن بعد لنظام التشغيل لـ Mist AI، مما يساعد على تحقيق عمليات أبسط، ومتوسط ​​وقت أقصر للإصلاح (MTTR)، واستكشاف الأخطاء وإصلاحها بشكل مبسط. لمزيد من المعلومات، اقرأ ورقة بيانات Juniper Mist Wired Assurance.

بالإضافة إلى Juniper Mist Wired Assurance، فإن Marvis Virtual Network Assistant-جزء أساسي من شبكة Self-Driving Network™-يجعل محرك Mist AI تفاعليًا. يعد Marvis امتدادًا رقميًا لفريق تكنولوجيا المعلومات، ويقدم إصلاحات تلقائية أو إجراءات موصى بها، مما يسمح لفرق تكنولوجيا المعلومات بتبسيط كيفية استكشاف الأخطاء وإصلاحها وإدارة عمليات الشبكة الخاصة بهم.

 

تقنية EVPN-VXLAN

استخدمت معظم شبكات الحرم الجامعي التقليدية بنية -معتمدة على بائع واحد وهيكل- واحد يعمل بشكل جيد مع الجامعات الصغيرة والثابتة التي تحتوي على عدد قليل من نقاط النهاية. ومع ذلك، فإن هذا النهج جامد جدًا بحيث لا يمكنه دعم الاحتياجات المتغيرة لشبكات الحرم الجامعي الحديثة. يدعم EX4400 EVPN-VXLAN، مما يعمل على توسيع نهاية-إلى-النسيج من قلب الحرم الجامعي إلى التوزيع إلى طبقة الوصول.

إن بنية EVPN-VXLAN عبارة عن بنية بسيطة وقابلة للبرمجة وقابلة للتطوير بشكل كبير ومبنية على معايير مفتوحة. يمكن تطبيق هذه التكنولوجيا في كل من مراكز البيانات والحرم الجامعي لتحقيق الاتساق المعماري. تستخدم بنية EVPN-VXLAN للحرم الجامعي شبكة أساسية تعتمد على طبقة 3 IP- وشبكة تراكب EVPN-VXLAN. شبكة تراكب مرنة تعتمد على تراكب VXLAN مع مستوى تحكم EVPN توفر اتصال الطبقة 2 و/أو الطبقة 3 عبر الشبكة بكفاءة.

المزايا الرئيسية لـ EVPN-VXLAN في شبكات الحرم الجامعي هي:

مرونة شبكات VLAN المتسقة عبر الشبكة: يمكن وضع نقاط النهاية في أي مكان في الشبكة وتظل متصلة بنفس شبكة L2 المنطقية، مما يتيح فصل الهيكل الافتراضي عن الهيكل الفعلي.

التقسيم الجزئي باستخدام السياسة المستندة إلى المجموعة-.: السياسات المستندة إلى المجموعة- (GBP) مع البنية المستندة إلى EVPN-VXLAN-تتيح لك نشر مجموعة مشتركة من السياسات والخدمات عبر الحرم الجامعي مع دعم شبكات L2 وL3VPN.

قابلية التوسع: باستخدام مستوى تحكم EVPN، يمكن للمؤسسات التوسع بسهولة عن طريق إضافة المزيد من الأجهزة الأساسية والتجميعية وطبقة الوصول مع نمو الأعمال دون الحاجة إلى إعادة تصميم الشبكة أو إجراء ترقية رافعة شوكية. باستخدام الطبقة الأساسية المستندة إلى L3 IP- والمقترنة بتراكب EVPN-VXLAN، يمكن لمشغلي شبكات الحرم الجامعي نشر شبكات أكبر بكثير وأكثر مرونة مما قد يكون ممكنًا باستخدام البنى التقليدية المستندة إلى L2 Ethernet-.

 

تقنية الهيكل الافتراضي

تسمح تقنية الهيكل الافتراضي من Juniper للمحولات المترابطة المتعددة بالعمل كوحدة منطقية واحدة، مما يتيح للمستخدمين إدارة جميع الأنظمة الأساسية كجهاز افتراضي واحد.

يمكن توصيل ما يصل إلى 10 محولات EX4400 كهيكل افتراضي باستخدام منفذين بسرعة 100 جيجابت. توجد هذه المنافذ على اللوحة الأمامية-لـ EX4400-24X وعلى اللوحة الخلفية لمحولات EX4400 المتبقية. وهي تقبل بصريات 100G و40G ويتم تكوينها كمنافذ هيكل افتراضي افتراضيًا (باستثناء EX4400-24X).

وباعتبارها وصلات صاعدة بسرعة 100 جيجابت، يمكن أيضًا توجيه هذه المنافذ كمنافذ وصلة صاعدة 4 × 10 جيجابت/25 جيجابت إيثرنت.

تدعم محولات EX4400 بروتوكولات HiGig وكذلك HiGig عبر Ethernet (HGoE) لتشكيل هيكل افتراضي. ومع ذلك، يدعم الطراز EX4400-24X بروتوكول HGoE فقط لتكوين الهيكل الافتراضي. قد يستخدم الهيكل الافتراضي الذي يتكون من محولات EX4400 (باستثناء EX4400-24X) إما بروتوكول HiGig (الافتراضي) أو بروتوكول HGoE. الهيكل الظاهري الذي يتكون من محولات EX4400-24X فقط أو مزيج من أي محولات EX4400 وEX4400-24X، يجب أن يستخدم بروتوكول HGoE لتكوين هيكل افتراضي.

 

القياس عن بعد القائم على التدفق-.

يعمل قياس التدفق عن بعد المعتمد على - على تمكين تحليلات مستوى التدفق-، مما يسمح لمسؤولي الشبكة بمراقبة الآلاف من تدفقات حركة المرور على EX4400 دون إثقال كاهل وحدة المعالجة المركزية. يؤدي ذلك إلى تحسين أمان الشبكة من خلال المراقبة وتحديد الأساس والكشف عن حالات شذوذ التدفق. على سبيل المثال، إذا تم اختراق حدود التدفق المحددة مسبقًا بسبب هجوم، فيمكن إرسال تنبيهات تصدير معلومات تدفق IP (IPFIX) إلى خادم خارجي حتى يمكن التعرف على الهجوم بسرعة. يمكن لمسؤولي الشبكة أيضًا أتمتة عمليات سير عمل محددة، مثل إجراء فحص إضافي لحركة المرور أو عزل منفذ، لفرز المشكلة.

 

الميزات والفوائد

عمليات مبسطة مع Juniper Mist Wired Assurance

تم تجهيز الطراز EX4400 بالكامل بالسحابة، وتم توفيره وإدارته بواسطة Juniper Mist Wired Assurance. تم تصميم الطراز EX4400 من الألف إلى الياء لتوفير القياس عن بعد الغني الذي يتيح الذكاء الاصطناعي لعمليات تكنولوجيا المعلومات (AIOps) مع عمليات مبسطة من اليوم 0 إلى اليوم 2 وما بعده. يوفر Juniper Mist Wired Assurance رؤى تفصيلية للمفاتيح لتسهيل استكشاف الأخطاء وإصلاحها وتحسين وقت الحل من خلال تقديم الميزات التالية:

عمليات اليوم 0: يتم التبديل بسلاسة من خلال المطالبة بمحول جديد أو جميع المحولات المشتراة باستخدام رمز تنشيط واحد لسهولة التوصيل الحقيقي-والتشغيل-. يمكنك أيضًا استخدام مفاتيح Brownfield مع عملية تبديل الاعتماد.

عمليات اليوم الأول: تنفيذ نموذج تكوين قائم على القالب-للنشر المجمع لعمليات النشر التقليدية وعمليات النشر النسيجي للحرم الجامعي مع الاحتفاظ بالمرونة والتحكم المطلوبين لتطبيق موقع مخصص- أو تبديل-سمات معينة. أتمتة توفير المنافذ عبر ملفات تعريف المنفذ الديناميكي.

عمليات اليوم الثاني: استفد من الذكاء الاصطناعي في Juniper Mist Wired Assurance لتلبية توقعات مستوى الخدمة مثل الإنتاجية، والاتصالات الناجحة، وتبديل الصحة، وتبديل عرض النطاق الترددي باستخدام المقاييس الرئيسية قبل وبعد الاتصال (انظر الشكل 2). أضف إمكانات القيادة الذاتية في Marvis Actions لاكتشاف مشاكل الإبرة في كومة القش مثل شبكات VLAN المفقودة، ونطاقات فشل DHCP، وفشل المصادقة السلكية، والكابلات السيئة، وعدم تطابق تفاوض المنافذ، والعملاء الفاشلين باستمرار، واكتشاف حلقات L2، والمنافذ التي تم تكوينها بشكل خاطئ، وحلقات حركة المرور (انظر الشكل 3). قم بإجراء ترقيات البرامج بسهولة من خلال Juniper Mist cloud. تدعم محولات EX4400 أيضًا التقاط الحزم الآمن (pcap) وتصديرها إلى مُجمع خارجي (في السحابة) للمساعدة في مراقبة تجربة الشبكة الضعيفة واستكشاف الأخطاء وإصلاحها.

 

EVPN-VXLAN للحرم الجامعي الأساسي والتوزيع والوصول

توفر Juniper مرونة كاملة في اختيار أي من هياكل EVPN{0}}VXLAN التالية المعتمدة والتي تلبي احتياجات الشبكات ذات الأحجام والأحجام والمتطلبات المختلفة للتجزئة:

EVPN multihoming (المركز المنهار أو التوزيع): تجمع البنية الأساسية المطوية بين الطبقات الأساسية وطبقات التوزيع في محول واحد، مما يحول الشبكة الهرمية التقليدية -من ثلاث طبقات إلى شبكة-من مستويين. يؤدي تعدد طرق EVPN على قلب مطوي إلى إلغاء الحاجة إلى بروتوكول الشجرة الممتدة (STP) عبر شبكات الحرم الجامعي من خلال توفير إمكانات تجميع الارتباط من طبقة الوصول إلى الطبقة الأساسية. تعتبر هذه الهيكلية مناسبة بشكل أفضل لشبكات المؤسسات الموزعة الصغيرة والمتوسطة وتسمح بشبكات VLAN متسقة عبر الشبكة. تستخدم هذه البنية ESI (معرف قطاع Ethernet) LAG (تجميع الارتباطات) وهي عبارة عن بروتوكول قائم على المعايير-.

التوزيع الأساسي لنسيج الحرم الجامعي: عندما يتم تكوين EVPN VXLAN عبر الطبقات الأساسية وطبقات التوزيع، فإنها تصبح بنية توزيع أساسية للنسيج في الحرم الجامعي يمكن تهيئتها في وضعين: تراكب الجسور الموجه مركزيًا أو حافة. توفر هذه البنية فرصة للمشرف للانتقال إلى نسيج IP Clos-للمجمع بدون ترقية رافعة شوكية لجميع محولات الوصول في الشبكة الحالية مع جلب مزايا الانتقال إلى نسيج الحرم الجامعي وتوفير طريقة سهلة لتوسيع نطاق الشبكة.

نسيج الحرم الجامعي IP Clos: عندما يتم تكوين EVPN VXLAN على جميع الطبقات، بما في ذلك الوصول، يُطلق عليها اسم بنية IP Clos لنسيج الحرم الجامعي. ويُشار إلى هذا النموذج أيضًا باسم "من طرف إلى طرف"، نظرًا لأن أنفاق VXLAN تنتهي عند طبقة الوصول. يوفر توفر VXLAN في طبقة الوصول الفرصة لفرض السياسات والتجزئة الدقيقة لطبقة الوصول (الأقرب إلى المصدر) باستخدام السياسة المستندة إلى المجموعة (GBP) القائمة على المعايير لتقسيم حركة المرور حتى داخل شبكة VLAN. يتم تعيين علامات GBP ديناميكيًا للعملاء كجزء من معاملة Radius بواسطة Juniper Mist Cloud NAC. تعمل هذه الهيكلية مع بنيات الحرم الجامعي الصغيرة والمتوسطة والكبيرة التي تحتاج إلى تجزئة كلية وجزئية.

في جميع أوضاع نشر EVPN-VXLAN هذه، يمكن استخدام محولات EX4400 في تكوينات مستقلة أو هيكل افتراضي. جميع الطبولوجيا الثلاثة تعتمد على المعايير-وقابلة للتشغيل المتبادل مع موردي الطرف الثالث.

 

واجهة القياس عن بعد لجونوس

يدعم الطراز EX4400 واجهة Junos Telemetry Interface (JTI)، وهي ميزة بث حديثة للقياس عن بعد مصممة لمراقبة صحة المحول والأداء. يمكن دفق بيانات المستشعر على فترات دورية قابلة للتكوين إلى نظام الإدارة، مما يمكّن مسؤولي الشبكة من مراقبة استخدام الارتباط والعقدة الفردية بالإضافة إلى استكشاف المشكلات وإصلاحها مثل ازدحام الشبكة في الوقت الفعلي. تقدم JTI الميزات التالية:

إدارة الأداء من خلال توفير أجهزة استشعار لجمع البيانات ودفقها وتحليل مسارات تدفق التطبيقات وأحمال العمل عبر الشبكة

تخطيط القدرات وتحسينها من خلال الكشف الاستباقي عن النقاط الساخنة ومراقبة زمن الوصول والانفجارات الصغيرة

استكشاف الأخطاء وإصلاحها وتحليل السبب الجذري من خلال المراقبة عالية التردد وارتباط شبكات التراكب والطبقة السفلية

 

تحديد

عامل الشكل	ثابت 1 يو التوزيع/الأساسية
كثافة الميناء	24 × 1/10 جيجا بايت إكس، 2 × 100 جيجا بايت/40 جيجا بايت وصلات صاعدة. وحدات الوصلة الصاعدة EX4400 الشائعة بما في ذلك 4 x 25GbE MACsec AES256، و4 x 10GbE غير -MACsec، و1 x 100GbE MACsec AES256.
ضمان السلكية	نعم
أقمشة الحرم الجامعي	EVPN-VXLAN، الهيكل الافتراضي
إدارة السحابة	نعم
الأبعاد (العرض × الارتفاع × العمق)	17.39 × 1.72 × 16.93 بوصة (44.17 × 4.37 × 43 سم) وحدة رف واحدة
سرعة لوحة الكترونية معززة	ربط الهيكل الافتراضي بسرعة 400 جيجابت في الثانية
معدل البيانات	1080 جيجابت في الثانية (ثنائي الاتجاه)
الإنتاجية	803 ميغا بايت في الثانية
المرونة	تحميل داخلي متكرر-يشارك مصادر الطاقة؛ مراوح متغيرة السرعة-متكررة
مراقبة حركة المرور	sFlow، IPFIX، القياس عن بعد المعتمد على التدفق
جودة-من-قوائم انتظار/منفذ الخدمة (QoS).	12 (8 بث أحادي، 4 بث متعدد)
عناوين ماك	112,000
إطارات جامبو	9216 بايت
مسارات البث الأحادي/المتعدد IPv4	80,000
مسارات IPv6 أحادية البث/متعددة	40,000
عدد شبكات VLAN	4093
إدخالات ARP	24,000

 

مواصفات البرمجيات

إنتاجية الطبقة 2/الطبقة 3 (Mpps) (الحد الأقصى مع 64 حزمة بايت)

EX4400‑48XP/48P/T 517 ميجا بايت في الثانية

EX4400-24P/T 482Mpps

EX4400-24X 803 ميجا بايت في الثانية

EX4400-48F 678 ميغا بايت في الثانية

EX4400‑48MXP/48 ميجابكسل 758 ميجابيكسل في الثانية

EX4400-24MP 803 ميجابيكسل في الثانية

 

حماية

تحديد MAC (لكل منفذ ولكل شبكة محلية ظاهرية)

عناوين MAC المسموح بها: 112000

فحص بروتوكول تحليل العنوان الديناميكي (ARP) (DAI)

حارس مصدر IP

الوكيل المحلي ARP

دعم ARP ثابت

التطفل على بروتوكول التكوين الديناميكي للمضيف (DHCP).

البوابة الأسيرة

تكوينات عنوان MAC المستمرة

الحماية من رفض الخدمة الموزعة (DDoS) (الحماية من فيضانات مسار التحكم في وحدة المعالجة المركزية)

بروتوكول تسجيل الشهادة البسيط (SCEP)

 

تبديل الطبقة الثانية

الحد الأقصى لعناوين MAC لكل نظام: 112,000

الإطارات الضخمة: 9216 بايت

عدد شبكات VLAN المدعومة: 4093

نطاق معرفات VLAN المحتملة: من 1 إلى 4094

مثيلات الشجرة الممتدة الافتراضية (VST): 510

شبكة محلية ظاهرية (VLAN) قائمة على المنفذ-.

شبكة محلية ظاهرية صوتية

تكرار المنفذ الفعلي: مجموعة قنوات الاتصال المتكررة (RTG)

متوافق مع Per-VLAN Spanning Tree Plus (PVST+)

واجهة VLAN الموجهة (RVI)

كشف فشل الوصلة الصاعدة (UFD)

ITU-T G.8032: تبديل حماية حلقة Ethernet

IEEE 802.1AB: بروتوكول اكتشاف طبقة الارتباط (LLDP)

LLDP-MED مع تكامل VoIP

دعم شبكة VLAN الافتراضية ودعم نطاق VLAN المتعدد

تم إلغاء تنشيط تعلم MAC

تعلم MAC المستمر (MAC اللزج)

إشعار ماك

شبكات VLAN الخاصة (PVLAN)

إشعار الازدحام الصريح (ECN)

نفق بروتوكول الطبقة الثانية (L2PT)

IEEE 802.1ak: بروتوكول تسجيل VLAN المتعدد (MVRP)

IEEE 802.1p: تحديد أولويات CoS

IEEE 802.1Q: وضع العلامات على شبكة VLAN

IEEE 802.1X: التحكم في الوصول إلى المنفذ

IEEE 802.1ak: بروتوكول التسجيل المتعدد

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.3z: 1000BASE-X

IEEE 802.3bz: 2.5GBASE-T و5GBASE-T

IEEE 802.3ae: إيثرنت بسرعة 10 جيجابت

IEEE 802.3 بواسطة: إيثرنت بسرعة 25 جيجابت

IEEE 802.3af: الطاقة عبر الإيثرنت

IEEE 802.3at: الطاقة عبر Ethernet Plus

IEEE 802.3bt: طاقة عبر الإيثرنت تبلغ 90 وات

IEEE 802.3x: إيقاف الإطارات مؤقتًا/التحكم في التدفق

IEEE 802.3ah: إيثرنت في الميل الأول

 

الشجرة الممتدة

IEEE 802.1D: بروتوكول الشجرة الممتدة

IEEE 802.1s: مثيلات متعددة لبروتوكول الشجرة الممتدة (MSTP)

عدد مثيلات MST المدعومة: 64

عدد مثيلات بروتوكول الشجرة الممتدة لشبكة VLAN (VSTP) المدعومة: 510

IEEE 802.1w: إعادة تشكيل سريعة لبروتوكول الشجرة الممتدة

 

تجميع الارتباط

IEEE 802.3ad: بروتوكول التحكم في تجميع الروابط

دعم 802.3ad (LACP):

عدد التأخرات المدعومة: 128

الحد الأقصى لعدد المنافذ لكل تأخير: 16

تحميل LAG-حركة المرور التي تم توصيلها أو توجيهها (البث الأحادي أو البث المتعدد):

IP: S/D IP

TCP/UDP: S/D IP، منفذ S/D

غير -IP: S/D MAC

دعم المنافذ الموسومة في LAG

 

ميزات الطبقة 3: IPv4

الحد الأقصى لعدد إدخالات ARP: 24000

الحد الأقصى لعدد مسارات البث الأحادي IPv4 في الأجهزة: 130,048 بادئة؛ 81.000 مسار مضيف

الحد الأقصى لعدد مسارات البث المتعدد IPv4 في الأجهزة: 40,000 مسار بث متعدد

بروتوكولات التوجيه: RIPv1/v2، OSPF، BGP، IS-IS

التوجيه الثابت

سياسة التوجيه

كشف إعادة التوجيه ثنائي الاتجاه (BFD)

تكرار L3: بروتوكول تكرار جهاز التوجيه الظاهري (VRRP)

VRF-لايت: 1000

 

ميزات الطبقة 3: IPv6

الحد الأقصى لعدد إدخالات اكتشاف الجوار (ND): 12000

الحد الأقصى لعدد مسارات البث الأحادي IPv6 في الأجهزة: 87000 بادئة؛ 40.000 مسار مضيف

الحد الأقصى لعدد مسارات البث المتعدد IPv6 في الأجهزة: 20000 مسار بث متعدد

بروتوكولات التوجيه: RIPng، OSPFv3، IPv6، داعش

التوجيه الثابت

الوسم : ex4400-محول الوصول إلى إيثرنت 24x-afi، الموردين، بالجملة، رخيص، السعر